Você não pode. É tão simples quanto isso.
Qualquer solução antivírus que forneça proteção em tempo real deve operar no nível SYSTEM, que é um nível de privilégio mais alto do que o nível do usuário.
Não é possível desabilitá-lo para um único usuário sem eliminá-lo para todos os outros usuários e para o próprio sistema.
Pense no nível do SISTEMA como o motor de um carro. Você não pode fazer uma alteração no motor (como remover o turboalimentador) por um único motorista do carro, sem afetar todos os outros usando o mesmo carro.